开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

如何在powershell中使用VSTEST.CONSOLE.EXE运行mstest

在PowerShell中使用VSTest.Console.exe运行MSTest可以通过以下步骤实现：

首先，确保已经安装了Visual Studio Test Platform Installer。可以从Visual Studio官方网站下载并安装该工具。
打开PowerShell，并导航到包含VSTest.Console.exe的目录。通常情况下，该文件位于以下路径：C:\Program Files (x86)\Microsoft Visual Studio\2019\Enterprise\Common7\IDE\CommonExtensions\Microsoft\TestWindow。请根据自己的安装路径进行相应调整。
在PowerShell中，使用以下命令运行MSTest测试：

.\vstest.console.exe /path:<测试项目路径>\<测试项目名称>.dll

其中，<测试项目路径>是MSTest测试项目的路径，<测试项目名称>是MSTest测试项目的名称。

如果需要指定测试结果的输出路径，可以使用/logger参数。例如，将测试结果输出到trx文件中：

.\vstest.console.exe /path:<测试项目路径>\<测试项目名称>.dll /logger:trx

如果需要指定运行特定的测试类或测试方法，可以使用/test参数。例如，只运行名为UnitTest1的测试类中的TestMethod1方法：

.\vstest.console.exe /path:<测试项目路径>\<测试项目名称>.dll /test:UnitTest1.TestMethod1

如果需要指定测试配置文件，可以使用/settings参数。例如，使用名为Local.testsettings的测试配置文件：

.\vstest.console.exe /path:<测试项目路径>\<测试项目名称>.dll /settings:Local.testsettings

以上是在PowerShell中使用VSTest.Console.exe运行MSTest的基本步骤和常用参数。根据实际需求，可以进一步了解VSTest.Console.exe的其他参数和功能，并根据需要进行调整和使用。

腾讯云相关产品和产品介绍链接地址：

腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
腾讯云云数据库 MySQL 版：https://cloud.tencent.com/product/cdb_mysql
腾讯云人工智能：https://cloud.tencent.com/product/ai
腾讯云物联网平台（IoT Hub）：https://cloud.tencent.com/product/iothub
腾讯云移动开发平台（MTP）：https://cloud.tencent.com/product/mtp
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
腾讯云元宇宙：https://cloud.tencent.com/product/mu

相关搜索:使用MSTest.exe运行单元测试的Powershell脚本如何在powershell中运行cppcheck？如何在python中运行Powershell脚本如何在visual studio 2015中按顺序运行mstest单元测试？如何在Jenkins中使用NUnit或MStest运行selenium项目并记录结果？如何在C#中运行PowerShell comands 如何在c#中运行powershell命令如何在Powershell中为内置参数(如-Name或-Value )创建别名？如何在PowerShell中并行运行excel宏？如何在Powershell ISE中使用sqlplus运行SQL文件使用Run行中的参数运行powershell命令无法使用powershell在jenkins管道中运行exe 如何在c# powershell模块中运行启动代码如何在带有管道的Rundeck中运行Powershell命令如何在Powershell中同时运行IISExpress和其他任务如何在python中运行PowerShell命令而不得到回复使用documentNode参数在PowerShell中运行.net撒克逊变换如何使用Powershell扩展Docker运行命令中的参数？如何在PowerShell中使用脚本将文件传递(如拖放)到可执行文件如何在Powershell中对已更改的文件运行MSBuild任务

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

.NET Core快速入门教程 2、我的第一个.NET Core App（Windows篇）

一、前言本篇开发环境？ 1、操作系统： Windows 10 X64 2、SDK： .NET Core 2.0 Preview 二、安装 .NET Core SDK 1、下载 .NET Core 下载地址：https://www.microsoft.com/net/download/core 根据自己电脑情况选择对应版本即可 .NET CORE 2.0下载地址：https://aka.ms/dotnet-sdk-2.0.0-preview2-win-x64 2、安装微软出品，一键安装，只需一步，看图

01

dotnet 使用 MSTestRunner 将单元测试制作为独立可执行文件

以往的单元测试都是不能单独作为一个独立的可执行文件跑的，需要在 VisualStudio 或 VSTest 或 dotnet test 里面运行。这就限制了运行单元测试的环境了，有时候开发者可能期望在无 SDK 或开发环境下执行单元测试，这时就可以用到本文介绍的 MSTestRunner 功能，将单元测试制作为独立可执行文件

01

dotnet vstest

dotnet vstest 命令被 dotnet test 取代，后者现在可用于运行程序集。请参阅 dotnet 测试。

01

.net持续集成sonarqube篇之 sonarqube集成单元测试

这是因为单元测试覆盖率报告需要额外集成.这一节我们就讲解如何在sonarqube里集成单元测试覆盖率报告.

02

手把手教你写dotnet core(入门篇)

dotnet core最低开发环境要求就是一个.NET SDK,在这里可以下载的到最新版本的SDK,各个平台都有.

01

dotnet test

dotnet test [<PROJECT> | <SOLUTION> | <DIRECTORY> | <DLL>]

02

.NET Core快速入门教程 3、我的第一个.NET Core App （CentOS篇）

一、前言本篇开发环境？ 1、操作系统：CentOS7（因为ken比较偏爱CentOS7） 2、SDK版本：.NET Core 2.0 Preview 你可能需要的前置知识 1、了解如何通过Hyper-V安装CentOS虚拟机 2、了解CentOS7基础命令/常用命令二、安装 .NET Core SDK 1、安装必要依赖 sudo yum -y install libunwind libicu 2、下载（SDK列表） cd /home/downloads curl -sSL -o dotnet-

01

加强版在国内分发 UWP 应用正确方式通过win32安装UWP应用

几乎所有国内的 UWP 开发者都知道，在国内开发 UWP 应用最大的问题不在于那么多系统的适配和不断修改的 API 接口，而是用户根本无法下载安装应用。在国内除非能掌握入口，否则想要将 UWP 开发应用在商业团队是很难的。刚好我所在的团队能将硬件设备直接给到用户，此时预装的系统里面就可以带上自主开发的 UWP 应用，解决了用户无法在应用商店安装应用的坑。但是大多数的团队都不能这样做，同时我的团队如果只是依靠硬件设备预装，那么会限制用户量。本文告诉大家如何使用传统的方法，将 UWP 作为 win32 应用安装包方法分发给用户安装

01

.net持续集成sonarqube篇之 sonarqube与jenkins集成(命令模式)

我们引入sonarqube组件的最终目的是要为整个Ci环境服务的,如果不能集成于当前的Jenkins CI,那么我们做的很多关于sonarqube的工作都将是徒劳的.然而这一点几乎不用担心,因为我们从前面的讲解可以看到我们的构建操作都是通过命令行来进进行的,从这一点来看应该是可以无缝的集成到jenkins环境,然而我们把命令原封搬到Jenkins上发现,事情并不像想像的那么简单,而是有各种各样的坑存在.

02

C# powshell 调用

现在的 Powershell 还不支持 dotnet core 的库，所以只能创建一个 dotnet framework 的项目。

01

C# powshell 调用

现在的 Powershell 还不支持 dotnet core 的库，所以只能创建一个 dotnet framework 的项目。

01

持续交付之.Net项目单测自动化框架落地（入门篇）

自动化测试框架和平台形形色色，只有最合适项目团队的才是最好的，本文带着快速搭建一个属于自己.Net项目的轻型单测自动化框架

03

神兵利器 - PowerShx 不受软件限制运行Powershell

使用 DLL 或独立可执行文件的非托管 PowerShell 执行。

04

[Cake] 1. CI中的Cake

在上一篇C#Make自动化构建-简介中，简单的介绍了下Cake的脚本如何编写以及通过Powershell在本地运行Cake脚本。本篇在此基础上，介绍下如何在CI环境中使用Cake。 1. Cake简介续 1.1 为Task添加注释信息 Cake的每一个Task都可以添加一项描述，用来解释它的用途。比如下面的示例： 1 Task("restore") 2 .Description("还原项目依赖") 3 .Does(() => 4 { 5 DotNetCoreRestore(soluc

07

dotnet core 使用 PowerShell 脚本

本文告诉大家如何在 dotnet core 通过 Host PowerShell 的方法使用 PowerShell 脚本

01

Windows 下使用 runas 命令以指定的权限启动一个进程（非管理员、管理员）

在默认情况下，Windows 系统中启动一个进程会继承父进程的令牌。如果父进程是管理员权限，那么子进程就是管理员权限；如果父进程是标准用户权限，那么子进程也是标准用户权限。

04

Turla PowerShell攻击手法学习

Turla，也被称为 Snake，是一个臭名昭著的间谍组织，以其复杂的恶意软件而闻名。Turla 至少从 2008 年就开始运作，当时它成功攻击了美国军队。最近，它参与了对德国外交部和法国军队的重大攻击事件。

04

持续集成工具TeamCity快速入门

本文介绍了TeamCity工具的使用，包括安装、配置、使用方法和项目构建、测试、自动构建以及邮件通知等方面的内容。

08

在windows中使用Oh My Posh美化你的终端PowerShell或WSL

Windows 终端是一个新式主机应用程序，它面向你喜爱的命令行 shell，如命令提示符、PowerShell和 bash（通过适用于 Linux的 Windows子系统 (WSL)）。它的主要功能包括多个选项卡、窗格、Unicode和 UTF-8 字符支持、GPU 加速文本呈现引擎，你还可用它来创建你自己的主题并自定义文本、颜色、背景和快捷方式。

01

dotnet core 使用 PowerShell 脚本

本文告诉大家如何在 dotnet core 通过 Host PowerShell 的方法使用 PowerShell 脚本

02

从远程桌面服务到获取Empire Shell

本文将为大家详细介绍如何在只能访问远程桌面服务，且有 AppLocker 保护 PowerShell 处于语言约束模式下获取目标机器 Empire shell。PowerShell 处于语言约束模式，可以防止大多数PowerShell 技巧的使用。另外，还有 Windows Defender 也是我们必须要面对和解决的问题。

04

将 WPF、UWP 以及其他各种类型的旧 csproj 迁移成基于 Microsoft.NET.Sdk 的新 csproj

发布于 2018-01-15 16:04 更新于 2018-09-07 04:40

02

如何使用PowerShx摆脱软件限制运行PowerShell

PowerShx是一款功能强大的PowerShell软件，在该工具的帮助下，广大研究人员可以在目标主机上摆脱任何软件的限制从而执行PowerShell代码。

01

利用window自带的powershell进行文件哈希值校验

通常为了保证我们从网上下载的文件的完整性和可靠性，我们把文件下载下来以后都会校验一下MD5值或SHA1值（例如验证[下载的Win10 ISO镜像]是否为原始文件），这一般都需要借助专门的MD5检验工具来完成。但其实使用Windows系统自带的Windows PowerShell运行命令即可进行文件MD5、SHA1值校验。方法如下：

02

CS学习笔记 | 10、如何管理Payload载荷

到目前为止，已经学过了如何在有漏洞的目标上获取立足点的方法，接下来将继续学习后渗透相关的知识，这一节就来学习学习 beacon 的管理、会话传递等。

03

[Azure DevOps] 使用 Inno Setup 制作桌面软件安装包

桌面应用程序的 CI/CD 过程和网站有一些不同，毕竟桌面应用程序的“部署”只是将安装包分发到目标位置，连应用商店都不用上，根据公司的管理流程可以很复杂，也可以很简单。在简单的情况下，Azure Pipelines 中一个桌面应用（WPF）的 CI/CD 过程如下：

01

如何绕过PowerShell访问限制并实现PowerShell代码执行

如果你是一名专业的渗透测试人员，那你可能真的离不开PowerShell，但是如果目标系统中的某个策略组织我们访问PowerShel.exe，那我们该怎么办呢？没错，这个问题经常会困扰我们，而且网上也有很多的应对方法。

03

A Detailed Guide on AMSI Bypass

Windows提供了反恶意软件扫描接口(AMSI)标准，允许开发人员在其应用程序中集成恶意软件防御，AMSI允许应用程序与系统上安装的任何防病毒软件进行交互，并防止执行基于脚本的动态恶意软件，我们将在本文中了解更多关于AMSI、代码实现和一些众所周知的绕过方法

02

.NET周刊【6月第2期 2024-06-09】

https://www.cnblogs.com/Can-daydayup/p/18230586

01

红队技巧-域渗透的协议利用

哈希传递(pth)攻击是指攻击者可以通过捕获密码的hash值(对应着密码的值),然后简单地将其传递来进行身份验证，以此来横向访问其他网络系统，攻击者无须通过解密hash值来获取明文密码，因为对于每个Session hash值都是固定的，除非密码被修改了(需要刷新缓存才能生效)，所以pth可以利用身份验证协议来进行攻击，攻击者通常通过抓取系统的活动内存和其他技术来获取哈希。

02

红队技巧-域渗透的协议利用

哈希传递(pth)攻击是指攻击者可以通过捕获密码的hash值(对应着密码的值),然后简单地将其传递来进行身份验证，以此来横向访问其他网络系统，攻击者无须通过解密hash值来获取明文密码，因为对于每个Session hash值都是固定的，除非密码被修改了(需要刷新缓存才能生效)，所以pth可以利用身份验证协议来进行攻击，攻击者通常通过抓取系统的活动内存和其他技术来获取哈希。

02

.NET CLI 概述

本文适用于： ✔️ .NET Core 2.1 SDK 及更高版本 .NET 命令行接口 (CLI) 工具是用于开发、生成、运行和发布 .NET 应用程序的跨平台工具链。 .NET CLI 附带了 .NET SDK。若要了解如何安装 .NET SDK，请参阅安装 .NET Core。 CLI 命令默认安装以下命令：基本命令 new restore build publish run test vstest pack migrate clean sln help store 项目修改命令 add package add reference remove package remove reference list reference 高级命令 nuget delete nuget locals nuget push msbuild dotnet install script 工具管理命令 tool install tool list tool update tool restore 自 .NET Core SDK 3.0 起可用。 tool run 自 .NET Core SDK 3.0 起可用。 tool uninstall 工具是控制台应用程序，它们从 NuGet 包中安装并从命令提示符处进行调用。你可自行编写工具，也可安装由第三方编写的工具。工具也称为全局工具、工具路径工具和本地工具。有关详细信息，请参阅 .NET 工具概述。命令结构 CLI 命令结构包含驱动程序（“dotnet”）和命令，还可能包含命令参数和选项。在大部分 CLI 操作中可看到此模式，例如创建新控制台应用并从命令行运行该应用，因为从名为 my_app 的目录中执行时，显示以下命令： dotnet new console dotnet build --output ./build_output dotnet ./build_output/my_app.dll 驱动程序驱动程序名为 dotnet，并具有两项职责，即运行依赖于框架的应用或执行命令。若要运行依赖于框架的应用，请在驱动程序后指定应用，例如，dotnet /path/to/my_app.dll。从应用的 DLL 驻留的文件夹执行命令时，只需执行 dotnet my_app.dll 即可。如果要使用特定版本的 .NET 运行时，请使用 --fx-version <VERSION> 选项（请参阅 dotnet 命令参考）。为驱动程序提供命令时，dotnet.exe 启动 CLI 命令执行过程。例如： dotnet build 首先，驱动程序确定要使用的 SDK 版本。如果没有 global.json 文件，则使用可用的最新版本 SDK。这有可能是预览版或稳定版，具体取决于计算机上的最新版本。确定 SDK 版本后，它便会执行命令。命令由命令执行操作。例如，dotnet build 生成代码。 dotnet publish 发布代码。使用 dotnet {command} 约定将命令作为控制台应用程序实现。自变量在命令行上传递的参数是被调用的命令的参数。例如，执行 dotnet publish my_app.csproj 时，my_app.csproj 参数指示要发布的项目，并被传递到 publish 命令。选项在命令行上传递的选项是被调用的命令的选项。例如，执行 dotnet publish --output /build_output 时，--output 选项及其值被传递到 publish 命令。请参阅 dotnet/sdk GitHub 存储库 .NET 安装指南

01

从Windows 10 SSH-Agent中提取SSH私钥

在这个周末我安装了Windows 10 Spring Update，最令我期待的就是它的内置OpenSSH工具，这意味着Windows管理员不再需要使用Putty和PPK格式的密钥了。随后，我花了些时间来探索并了解该版本所支持的特性。最终没有令我失望，我惊喜地看到ssh-agent.exe也被包含在内。在MSDN的一篇关于使用新Windows ssh-agent文章的以下部分，引起了我的注意：

03

ASP.NET Core基础补充08

.NET Core CLI（命令行界面）是一个新的跨平台工具，用于创建，还原程序包，构建，运行和发布ASP.NET Core应用程序。适用于任何类型的Web应用程序的.NET Core CLI命令使用进程外托管，即它使用Kestrel服务器运行该应用程序。

01

Python中的NirCmd入门

NirCmd是一个强大的命令行实用工具，可在Windows系统上执行各种系统操作和任务。它可以用于执行诸如调整音量、打开网站、控制窗口、发送键盘鼠标输入等常见任务。虽然NirCmd是一个独立的可执行文件，但我们可以使用Python来调用它并将其集成到我们的脚本中。本文将介绍如何在Python中使用NirCmd。首先，我们需要下载并安装NirCmd，并确保它已添加到系统路径中。然后，我们将使用subprocess模块调用NirCmd命令并处理其输出。

04

CVE-2022-30190 MSDT 代码注入漏洞分析

作者：HuanGMz@知道创宇404实验室时间：2022年6月7日分析一下最近Microsoft Office 相关的 MSDT 漏洞。 1. WTP框架文档： https://docs.microsoft.com/en-us/previous-versions/windows/desktop/wintt/windows-troubleshooting-toolkit-portal Windows Troubleshooting Platform (WTP) provides ISVs, OEMs

05

无文件落地攻击

所谓的"无文件落地攻击"是指恶意程序文件不直接落地到目标系统的磁盘空间中的一种攻击手法，常用于逃避传统的安全检测机制，本篇文章将就此进行简要介绍几种目前比较流行的无文件落地攻击手法。

04

红蓝对抗之无文件落地攻击

所谓的"无文件落地攻击"是指恶意程序文件不直接落地到目标系统的磁盘空间中的一种攻击手法，常用于逃避传统的安全检测机制，本篇文章将就此进行简要介绍几种目前比较流行的无文件落地攻击手法。

01

.NET周刊【6月第1期 2024-06-02】

https://www.cnblogs.com/Can-daydayup/p/18214473

01

.NET 7 预览版 2 正式发布：RegEx 源生成器增强、NativeAOT 更新

3月15号， .NET 7 预览版 2正式发布，距预览版 1 发布已过去将近一个月的时间。.NET 7 的第二个预览版包括对 RegEx 源生成器的增强、将 NativeAOT 从实验状态转移到运行时的进展，以及对“dotnet new”CLI 体验的一系列重大改进。

01

Gallio 自动化测试平台

Gallio是MbUnit的作者组织开发的一个开源项目，非常值得从事测试开发的同学们的注意。根据Gallio网站的描述：Gallio自动化平台是一个开放的，可扩展，和中立的系统，为.NET提供了一个公共的对象模型，运行时的服务和工具（例如测试运行器），在任何数量的测试框架中起协调作用。 Gallio平台的目标是促进建立一个丰富的社区和厂商所开发的大量的测试工具之间互操作的生态系统，以便处理比单个独立测试框架更广泛的测试需求。单元测试、集成测试、性能测试，甚至半自动化的测试都可以利用公共的基础设施。此外还需

TryHackMe-Post-Exploitation Basics

PowerView 备忘单：https://gist.github.com/HarmJ0y/184f9822b195c52dd50c379ed3117993

01

使用PowerShell自动部署ASP.NetCore程序到IIS

Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。有关于更多PowerShell的信息，可参阅百度词条

如何升级PowerShell

背景：开发的PowerShell 脚本需要使用Invoke-RestMethod命令，发现在老的服务器上不支持这一命令，经过查询得知由于PS版本的问题。涉及到了PS的升级，需要介绍下PowerShe

如何利用日志来监控和限制PowerShell攻击活动

写在前面的话近期，我一直在我客户的网络环境中分析PowerShell攻击，根据我的分析以及研究结果，我发现了几种方法来帮助研究人员检测潜在的PowerShell攻击。这种方法主要利用的是Windows的事件日志，首先我们需要了解攻击者是如何使用PowerShell来实施攻击的，然后我们再来看一看相关的检测和防御机制。 PowerShell如何被用于网络攻击之中 PowerShell的能力大家有目共睹，近期也有越来越多的攻击者开始在攻击活动中使用PowerShell了。PowerShell是Window

05

关于Powershell 你要知道的知识！

在最初的时候，Powershell 是设计运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。Windows Powershell V1诞生与2006年，你可以把它看成是命令行提示符cmd.exe的扩充，不对，应当是颠覆。powershell需要.NET环境的支持，同时支持.NET对象。微软之所以将 Powershell 定位为Power，并不是夸大其词，因为它完全支持对象。其可读性，易用性，可以位居当前所有shell之首。

03

为SharePoint 2013配置Office Web Apps

最近看到新版的Office Web Apps Server开放下载了，貌似还是免费的，于是果断下载了。

04

.NET SDK 遥测

.NET SDK 包含遥测功能，可在 .NET CLI 崩溃时收集使用情况数据和异常信息。 .NET CLI 附带 .NET SDK，是一组用于生成、测试和发布 .NET 应用的谓词。请务必让 .NET 团队了解到工具使用情况，以便我们对其做出改进。有关故障的信息可帮助团队解决问题并修复 bug。收集的数据根据 Creative Commons Attribution 许可证以汇总形式发布。范围 dotnet 具有两个功能：运行应用程序和执行 CLI 命令。按以下格式使用 dotnet 来启动应用程序时，不会收集遥测数据： dotnet [path-to-app].dll 使用任何 .NET CLI 命令时，都会收集遥测数据，如： dotnet build dotnet pack dotnet run 如何选择退出 .NET SDK 遥测功能默认处于启用状态。要选择退出遥测功能，请将 DOTNET_CLI_TELEMETRY_OPTOUT 环境变量设置为 1 或 true。如果安装成功，.NET SDK 安装程序也会发送一个遥测条目。若要选择退出，请在安装 .NET SDK 之前设置 DOTNET_CLI_TELEMETRY_OPTOUT 环境变量。重要要在启动安装程序后选择退出，请执行以下操作：关闭安装程序，设置环境变量，然后使用该值集再次运行安装程序。公开首次运行其中一个 .NET CLI 命令（如 dotnet build）时，.NET SDK 显示以下类似文本。文本可能会因运行的 SDK 版本而略有不同。此“首次运行”体验是 Microsoft 通知用户有关数据收集信息的方式。 Telemetry --------- The .NET tools collect usage data in order to help us improve your experience. The data is collected by Microsoft and shared with the community. You can opt-out of telemetry by setting the DOTNET_CLI_TELEMETRY_OPTOUT environment variable to '1' or 'true' using your favorite shell. Read more about .NET CLI Tools telemetry: https://aka.ms/dotnet-cli-telemetry 若要禁用此消息和 .NET 欢迎消息，请将 DOTNET_NOLOGO 环境变量设置为 true。请注意，此变量在遥测选择退出时不起作用。数据点遥测功能不收集用户名或电子邮件地址等个人数据。也不会扫描代码，更不会提取项目级敏感数据，如名称、存储库或作者。数据通过 Azure Monitor 技术安全地发送到 Microsoft 服务器，提供对保留数据的受限访问权限，并在严格的安全控制下从安全的 Azure 存储系统发布。保护你的隐私对我们很重要。如果你怀疑遥测在收集敏感数据，或认为处理数据的方式不安全或不恰当，请在 dotnet/sdk 存储库中记录问题或发送电子邮件至 dotnet@microsoft.com 以供我们展开调查。遥测功能收集以下数据： SDK 版本数据全部调用时间戳。全部调用的命令（例如，“build”），从 2.1 开始进行哈希处理。全部用于确定地理位置的三个八进制数 IP 地址。全部操作系统和版本。全部运行 SDK 的运行时 ID (RID)。全部 .NET SDK 版本。全部遥测配置文件：一个可选值，仅在用户显式选择加入时可用，并在 Microsoft 内部使用。 >=2.0 命令参数和选项：收集若干参数和选项（非任意字符串）。请参阅收集的选项。从 2.1.300 后进行哈希处理。 >=2.0 SDK 是否在容器中运行。 >=2.0 目标框架（来自 TargetFramework 事件），从 2.1 开始进行哈希处理。 >=2.0 经过哈希处理的媒体访问控制 (MAC) 地址 (SHA256)。 >=2.0 经过哈希处理的当前工作目录。 >=2.0 安装成功报告，包含进行了哈希处理的安装程序 exe 文件名。 >=2.1.300 内核版本。 >=2.1.300 Libc 发行/版本。 >=3.0.100 是否已重定向输出（true 或 false）。 >=3.0.100 CLI/SDK 故障时的异常类型及其堆栈跟踪（发送的堆栈跟踪中仅包含 CLI/SDK 代码）。有关详细信息，请参阅收集的 .NET CLI/SDK 故障异常遥测。 >=5.0.100 用于生成的经过哈希处理的 TargetFr

02

【内网安全】横向移动&Kerberos攻击&SPN扫描&WinRM&WinRS&RDP

IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP，Plink，DCOM，SSH；Exchange，LLMNR投毒，Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。

01

无招胜有招：看我如何通过劫持COM服务器绕过AMSI

在Windows 10中，Microsoft的反恶意软件扫描接口（AMSI）被作为新功能被引入，作为标准接口，该功能可以让反病毒引擎将特征规则应用于机器的内存和磁盘上的缓冲区中去。这使的反病毒产品能够

07

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭